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O. Presentación 


US 


Este es el informe sobre uno de los caminos reco- 
rridos durante 2018 como Sursiendo, donde he- 
mos convivido con lo local y lo digital, en un 
proyecto-proceso de investigación con organiza- 
ciones sociales de Chiapas para realizar un diag- 
nóstico sobre seguridad digital. 


Según un estudio de Lori Lewis y Chadd Callahan 
(Desjardins, 2018), con datos de mayo de 2018, 
en una hora se envían más de 10.000 millones de 
emails, se descargan 22 millones de aplicaciones 
o se realizan 222 millones de consultas en busca- 
dores. En México, más del 65% de la población 
está conectada, según datos de Internet World 
Stats (2018). 


Hoy en día Internet es fundamental para entender 
cómo funcionan nuestras sociedades, ya que está 
presente en casi todos los ámbitos sociales, polí- 
ticos, económicos y culturales de México y del 
mundo. Estar en línea es muy importante para 
eran parte de la población. También para el trabajo 
de defensa de derechos humanos. 


Más allá de las cifras pensamos que debemos fi- 
jarnos más en los aviénes, los cómos y los aués. 
Cómo usamos y nos relacionamos a través de In- 
ternet, y a través de qué dispositivos y programas. 
Qué ponemos en riesgo al estar en línea. 


Nos gusta pensar Internet como un territorio, "co- 
mo el espacio vivido, sentido y parte integrante de 
su cotidianidad”, según lo define Arturo Escobar 
(2010); el territorio es el escenario de las relacio- 
nes sociales, por eso vemos Internet como una 
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construcción social y nuestro conocimiento del 
mismo implica el conocimiento del proceso de su 
producción, de su 'habitarlo'. Pero ese territorio, 
como muchos otros, está amenazado por el neoli- 
beralismo, a través de la vigilancia y el control, la 
criminalización y el despojo, la comercialización 
de datos personales y la falta de ética. Internet es 
un territorio en disputa. 


Así, durante todo el año 2018 nos propusimos 
realizar una investigación sobre una parte de esta 
disputa: la seguridad digital en organizaciones so- 
ciales de Chiapas, con el fin de realizar un diag- 
nóstico de la situación de este tema en la región. 


En México, la situación de la seguridad digital 
atraviesa momentos de amenaza a organizacio- 
nes, activistas sociales y defensoras de derechos 
humanos, como hemos visto con el despliegue de 
la vigilancia de Estado y los casos de utilización 
de Ssoftwove de espionaje Galileo, de la empresa 
Hacking Team, o Pegasus, de NSO Group, además 
de criminalización y censura. Tanto instituciones 
públicas como corporaciones tecnológicas ponen 
en riesgo la seguridad en el trabajo de defensoría y 
acompañamiento a procesos colectivos, que tam- 
bién se ve afectada por el crimen organizado. 


Nos planteamos hacer un proceso de diagnóstico 
basado en metodologías de la educación popular y 
dinámicas participativas con talleres, encuestas, 
entrevistas y fichas de información en la red, yen- 
do a sus contextos, conociendo sus espacios; pa- 
ra pasar a analizar toda esa información y 
posteriormente hacer una devolución que sirviese 


para mejorar las prácticas que se tienen en los 
entornos digitales, y así tener una base firme para 
realizar un acompañamiento de largo plazo. 


Pero ¿qué es la seguridad digital? En algunos ca- 
sos es definida como la protección de la infraes- 
tructura computacional y todo lo relacionado con 
ésta y, especialmente, la información contenida 
en una computadora o circulante a través de las 
redes de computadoras; o también se puede defi- 
nir como las prácticas y las herramientas que uti- 
lizamos las y los usuarios para proteger aparatos, 
información e interacciones digitales. 


Mucho de eso hay, pero desde Sursiendo preferi- 
mos ver la "seguridad digital como las prácticas 
de autodefensa y autocuidados digitales, como las 
formas de mejorar nuestra vida digital' en un (lar- 
go) camino hacia la soberanía tecnológica. O como 
también describen algunas de las personas de las 
organizaciones participantes: "una serie de hábi- 
tos, herramientas que uno utiliza en su cotidiano 
para poder proteger la información” o “la posibili- 
dad de moverme por el ciberespacio sin que eso 
me pusiera en un riesgo no elegido. Ni a mí, ni a 
las personas que me rodean, ni en el trabajo”. 


Consideramos que la 'seguridad' como concepto 
es en sí mismo engañoso y ha desembocado en el 
estado de vigilancia en el que cual estamos ac- 
tualmente. No hay manera posible de estar 'segu- 
ras y seguros' al 100%, pero sí podemos tomar 
medidas para cuidar nuestras acciones digitales y 
así cuidar también nuestro trabajo de defensoría y 
activismos. 
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Sin embargo, y debido a que el concepto de 'segu- 
ridad digital” ha adquirido una utilización más ge- 
neralizada para hablar de este tema, lo 
nombraremos de este modo a lo largo de todo el 
informe. 


Este proceso de diagnóstico ha sido realizado con 
ocho organizaciones de Chiapas que trabajan dis- 
tintos ámbitos, como los derechos humanos, mi- 
eraciones, derechos de las mujeres, defensa de la 
tierra y el territorio, acompañamiento a comunida- 
des en resistencia o con propuestas alternativas 
al modelo extractivo de "desarrollo". Por guardar la 
confidencialidad y proteger sus procesos no se 
mencionan sus nombres en este informe. 


En las siguientes páginas hacemos un resumen de 
qué ha pasado con la seguridad digital en México y 
en Chiapas, cuáles han sido los hallazgos de la in- 
vestigación y qué necesidades y retos se plan- 
tean. 


Queremos agradecer a las organizaciones su par- 
ticipación y confianza en este camino, que aún 
continua. Al Centro de Derechos Humanos Fray 
Bartolomé de Las Casas (trayba), por compartir- 
nos su experiencia y a Paola Ricaurte por sus 
aportaciones a este informe. 


1) 


l. Contexto de VIQNaNcIia 


El sociólogo e investigador David Lyon define la vi- 
gllancia como “la atención dirigida, sistemática y 
cotidiana a detalles personales por motivos de in- 
fluencia, manejo, protección o dirección” (Bauman 
y Lyon, 2013). 


Pero en la era digital la vigilancia no solo es coti- 
diana sino también ubicua: es una recolección de 
información que ya no necesariamente es dirigida 
y enfocada, sino masiva y generalizada, imple- 
mentada tanto por Estados como por corporacio- 
nes, mayormente con sede en Estados Unidos y 
Europa. 


La directora de una de las organizaciones comen- 
ta: "yo creo que para quienes quieran tener tus 
datos es muy fácil tenerlos”; u otra persona parti- 
cipante también expresa: "decir 'no tengo nada 
que esconder' es muy fácil, pero todos tenemos 
cosas que no queremos que estén ahí". 


Además, toda la información recopilada de las re- 
des digitales suele ser almacenada en varias Co- 
pias y por un tiempo indefinido. La captura, 
almacenaje y análisis es un proceso automatizado 
que no requiere grandes esfuerzos (aunque sí re- 
cursos), por lo que resulta más simple capturarlo y 
guardarlo todo en caso de que alguna vez fuera de 
utilidad. Por otra parte, las plataformas de las 
corporaciones usadas habitualmente no presentan 
información transparente sobre el uso de los da- 
tos que guardan y hacer un verdadero control so- 
bre ellas no siempre es posible. 
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"En resumen, la vigilancia de la comunicación di- 
eltal es ubicua, automática, efectiva y vive para 
siempre. Se podrá seguramente encriptar la co- 
municación pero su patrón de comunicación y las 
relaciones serán difíciles de proteger de la expo- 
sición" (Sparrow, 2014). 


lA Brevísima historia de la 
Vigilancia digital en México 


Son representativas las palabras de Jorge Her- 
nández, del Frayba, cuando nos explica en la en- 
trevista que: 


"el primer desafío como defensores de derechos 
humanos es que tenemos que saber exactamente 
dónde estamos parados, no podemos ser un o una 
defensora de derechos humanos 'inocente”, no po- 
demos dejar de conocer el contexto, los intereses 
que estamos tocando; el segundo, es que si bien 
el Estado es el primer responsable de la protec- 
ción del trabajo de derechos humanos, la seguri- 
dad tiene que ser mía y de mi colectivo, sin 
quitarle el dedo al Estado. Tenemos que tomar en 
cuenta que vivimos en un Estado opresor, un Es- 
tado espía, un Estado que utiliza el control, el 
miedo y la represión como un método de control 
de la población". 


En México han habido varios casos de vigilancia y 
criminalización a través de Internet, compra de 
Softwove espía y uso de éste contra activistas, 
periodistas, defensores y defensoras de derechos 
humanos, que han sido documentados y analiza- 
dos por organismos sociales; casos que recoge- 


mos aquí basándonos en noticias e informes pu- 
blicados. 


La Constitución Política de los Estados Unidos 
Mexicanos reconoce el respeto a los derechos hu- 
manos. Entre ellos establece la protección del de- 
recho a la privacidad en cuanto a la información 
que se refiere a la vida privada (de su persona, fa- 
milia, residencia, documentos o posesiones) 
(Laurant y Laguna Osorio, 2014). 


El Instituto Federal de Acceso a la Información y 
Protección de Datos (IFAI) es la institución encar- 
gada de salvaguardar los derechos individuales a 
la protección de datos, mientras que la única ley 
federal que rige la privacidad y protección de da- 
tos en posesión de particulares es la Ley Federal 
de Protección de Datos Personales en Posesión 
de los Particulares (LFPDPPP), que el Congreso de 
la Unión promulgó en julio de 2010. Su ámbito de 
aplicación incluye a los individuos y las empresas, 
no a gobiernos ni otras entidades públicas (Lau- 
rant y Laguna Osorio, 2014). Por otro lado, la Su- 
prema Corte también ha dictaminado que las 
comunicaciones privadas están protegidas cons- 
titucionalmente de vigilancia en tiempo real, así 
como de interferencia en el hardwave donde se 
almacenan. 


En resumen, la prohibición del espionaje es explí- 
cita en la Constitución, y también existe un marco 
jurídico para la protección de datos personales 
respecto a particulares, pero en cuanto al espio- 
naje gubernamental el marco legal es laxo (Rodrí- 
guez García, 2017). 
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Por otro lado, en México no existe regulación es- 
pecífica sobre herramientas altamente intrusivas 
de vigilancia como el uso de Softwove espía. No 
obstante, la legislación reconoce la posibilidad de 
que algunas autoridades puedan requerir autoriza- 
ción judicial federal para la intervención de comu- 
nicaciones privadas para fines específicos (R3D, 
2017). 


En 2009, la Ley Federal de Telecomunicaciones 
fue modificada para que los proveedores de servi- 
cios de telecomunicaciones guardaran el tráfico 
de datos de comunicación (metadatos) incluyendo 
el tipo de comunicación, los servicios utilizados, el 
origen y el destino de las comunicaciones, fecha, 
hora y duración de las comunicaciones y hasta la 
localización geográfica de los dispositivos de co- 
municación por un periodo de al menos doce me- 
Ses. 


En 2012, la Ley Federal de Telecomunicaciones 
fue nuevamente modificada estableciendo que las 
empresas de telecomunicaciones tienen la obliga- 
ción de cooperar con la Fiscalía General y la Fis- 
calía Estatal para proveer la localización 
geográfica en tiempo real de dispositivos celula- 
res de comunicación sin la necesidad de una orden 
judicial. 


En 2013 se realizó una nueva reforma a la Ley de 
Telecomunicaciones (publicada finalmente en 
2014), que incluye la ampliación de métodos de 
vigilancia en las comunicaciones. Se incrementa 
la retención de datos a un periodo de 24 meses y 
permite que sean almacenados por tiempo indefi- 


nido con la sola solicitud de una autoridad de go- 
bierno. También permite que autoridades fuera del 
sistema penal, como el CISEN, el Ejército, la Ar- 
mada, y la Policía Federal, puedan determinar la 
localización geográfica de los dispositivos de co- 
municación móvil en tiempo real y acceder a los 
datos guardados por las compañías de telecomu- 
nicaciones sin tener que asegurar una orden judi- 
cial, bajo la vaga y ambigua premisa de combatir 
delitos graves (LFTR, 2014). 


En los últimos años, las leyes, regulaciones y el 
presupuesto nacional destinado a vigilancia han 
sufrido cambios drásticos. Sobre el trasfondo de 
la mal llamada “guerra contra el narco”, e impulsa- 
do por acuerdos de cooperación internacional so- 
bre seguridad como la "Iniciativa Mérida", México 
ha experimentado una serie de reformas legales 
que permiten un incremento en los poderes y téc- 
nicas de vigilancia disponibles para las agencias 
de seguridad, ya sea para la investigación y proce- 
samiento de crímenes o para la prevención de 
"amenazas a la seguridad nacional”. 


Para la organización internacional Artículo 19, es- 
tas medidas son contrarias a los derechos huma- 
nos porque dan pie a una "vigilancia masiva". "[se 
da] la capacidad de recolectar todos los datos que 
nuestras comunicaciones y actividad en línea ge- 
neren sin control judicial. Es decir, el Ejército po- 
drá exigirle a nuestro proveedor de acceso a 
Internet el registro de nuestras comunicaciones. 
Además, se tendrá una plataforma que monitoree 
en tiempo real cada paso que damos, dónde esta- 
mos, con quién nos reunimos y cualquier huella di- 
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(CNNMéxico, 2014). 


El 99% de la utilización de actos de vigilancia a 
las comunicaciones se hacen de manera ilegal, 
según un informe de la Red en Defensa de los De- 
rechos Digitales (Pérez de Acha, 2016; R3D, 
2016). La laxitud del Estado mexicano frente a la 
práctica de espionaje para darle un uso político no 
ha variado ni siquiera con los numerosos casos 
registrados al convertirse en escándalo a partir de 
filtraciones a la prensa en diferentes coyunturas. 


Está claro que las técnicas y poderes de espionaje 
no están siendo utilizados para prevenir "amena- 
zas a la seguridad nacional” o para detener críme- 
nes, 0 al narcotráfico. La mayoría de las veces son 
utilizados contra aquellas personas que cuestio- 
nan las prácticas del poder actual, defensores de 
derechos humanos, periodistas, activistas, etc. En 
los últimos años se ha destapado una serie de ca- 
sos de programas utilizados por el gobierno de 
México para espiar a dichos actores, ya que una 
parte medular de la estrategia ha sido mantener 
'mano de hierro" sobre los medios de comunica- 
ción y silenciar las voces críticas, incluyendo 
aquellas de la Internet, y así limitar la libertad de 
expresión. 


UL. Gobiewno, empresas y Seywave 


Desde 2007 se han publicado reportes sobre la 
cooperación del gobierno mexicano con el de Es- 
tados Unidos para intervenir llamadas telefónicas 
y correos electrónicos con el equipo de la compa- 
ñía Verint. 


En 2012 se hizo público que el Departamento de 
Defensa Nacional tenía contratos para adquirir 
tecnología de vigilancia y equipo con capacidad 
para monitorear correos, interferencia de voz, rul- 
do de fondo, captura de imágenes, extracción de 
SMS y MMS, listas de contactos, registros de ca- 
lendarios, localización GPS y capturas de panta- 
llas, acceso y manipulación de los documentos del 
sistema, información de la tarjeta SIM, informa- 
ción de hardwave, etc. 


Un año después, la organización canadiense Citi- 
zen Lab reveló que el softwoave de espionaje Fin- 
fisher, de la empresa inglesa Gamma International, 
y Da Vinci, de la empresa italiana Hacking Team, 
fueron usados para espiar a defensores de dere- 
chos humanos, activistas y periodistas (Flores, 
2015). Por ese entonces, salieron a la luz infor- 
maciones sobre que las empresas Gamma Group y 
Hacking Team enviaron en 2013 a México a miem- 
bros de sus equipos, según información proporcio- 
nada por Wikileaks a La Jornada (Miguel y Molina, 
2013). Ese mismo año, algunos medios se hicie- 
ron eco de los contratos de la Procuraduría Gene- 
ral para adquirir Software esgía en 2012 
(Reforma, 2013). 


Entre 2014 y 2016 siguieron saliendo informacio- 
nes sobre el software espía en diversos medios, 
donde expresaban que "México es el país que más 
gastó en Hacking Team para espiar a sus ciudada- 
nos” (Lacort, 2015), detallando qué instituciones 
y Estados de la República y cuánto dinero habían 
invertido. 
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En 2017 se lanzó la campaña tHGobiemoEspía, en 
la que organizaciones mexicanas, con el apoyo de 
Citizen Lab y algunos medios de comunicación (co- 
mo The New York Times) (Ahmed y Perlroth, 2017), 
daban muestras de que instancias de Gobierno Fe- 
deral de México y algunos estados habían adquirido 
y utilizado el sgywave Pegasus, de la empresa ¡sra- 
elí NSO Group, usado una vez más para vigilar a pe- 
riodistas, defensores y defensoras de derechos 
humanos y activistas, violando gravemente sus 
derechos. 


La instalación de este sofisticado sof+wave espía 
permite al atacante tomar control de diferentes 
funciones del teléfono y acceder a los contenidos 
del aparato permitiendo monitorear cualquier deta- 
lle de la vida diaria de una persona por medio de su 
celular. A pesar de las denuncias, en septiembre de 
2018 Citizen Lab confirmó que el software Pega- 
sus aún continua activo en México. 


"Hay un registro impresionante de nuestra vida, in- 
clusive de nuestros aspectos que podrían ser pri- 
vados, íntimos, familiares están registrados por 
todos los medios digitales posibles", reflexionaba 
el encargado de comunicación de una de las orga- 
nizaciones participantes de la investigación. 


19 La Situación de la Vigilancia en 
Chagas 


En 2010, Héctor Bautista, miembro de la comuni- 
dad de Softwoave libre y administrador de la página 
web InfoChiapas.com, fue arrestado por la policía 
estatal por cargos de pornografía infantil. Fue con- 
fiscada su computadora y sus tarjetas de memoria. 


Según parece, realmente fue arrestado por la pu- 
blicación de un artículo que hablaba de la deuda 
del gobierno. Estuvo 40 días en custodia y des- 
pués fue liberado (SIPAZ, 2010). 


Tres años después, en 2013, fue detenido Gustavo 
Maldonado (Mariscal, 2013), acusado de narco- 
menudeo bajo un caso lleno de irregularidades. 
Maldonado fue crítico con el gobierno de Chiapas 
en redes sociales digitales, y en meses anteriores 
había llamado a manifestaciones por el tema del 
agua en Tuxtla, la capital chiapaneca. La tarde de 
su arresto había publicado un video y retuiteado 
información sobre la compra de Blackeyed Hos- 
ting Monitovs, equipo de vigilancia para localizar 
activistas digitales en Chiapas. Maldonado fue li- 
berado después de haber estado 90 días detenido 
(Robles Maloof, 2013). 


Cuando el 8 de julio de 2015, Wikileaks publicó los 
más de un millón de correos electrónicos filtrados 
del proveedor italiano de malware de vigilancia 
Hacking Team, el gobierno de Chiapas figuraba en- 
tre sus posibles clientes (Wikileaks, 2015). Sin 
embargo, el inicio de las negociaciones parece ha- 
ber sido un año antes, como se menciona en un 
correo de febrero de 2014, a través de un emplea- 
do de la consultora mexicana White Hat Consulto- 
res, una empresa con "alta especialización en 
servicios de seguridad de la información y ciber- 
seguridad, con especial presencia en los merca- 
dos de gobierno, financiero y de servicios”. Para 
junio de 2015, un empleado de otra empresa me- 
xicana, Heres, aseguraba haber conversado con 
dos dependencias del gobierno chiapaneco del 
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área de seguridad que estaban "interesadas en 
conocer la propuesta de Hacking Team”. 


El contexto general de violencia y persecución en 
Chiapas se ha visto incrementado en los últimos 
años. Y de formas que antes no eran imaginables. 
En una de las entrevistas de nuestra investiga- 
ción, una defensora con muchos años de expe- 
riencia en el Estado, nos relataba sorprendida: "Sí, 
[la vigilancia] está súper alucinante en el momen- 
to, Cosas de ciencia ficción. dig lorother iS wo- 
+ching_ you todo el mundo lo sabía. Pero estás 
descubriendo cosas que ni pensabas que eran po- 
sibles. Ni tecnológicamente ni mucho menos éti- 
camente”. Del mismo modo, en otra de las 
entrevistas se hacía mención a que durante las 
acciones contra las Reformas Estructurales gru- 
pos que trabajan en seguridad del Estado “ponían 
un carro y ahí captaban un montón de cosas, de 
repente hay una palabra que se repite muchísimas 
veces entonces sobre eso ven quien, de dónde es- 
tá saliendo y entonces eso es lo que siguen”. 


Además, en los últimos 10 años las intervencio- 
nes telefónicas tanto de teléfonos personales de 
las y los defensores de derechos humanos como 
los organizacionales, la criminalización, hostiga- 
miento y persecuciones físicas han aumentado 
considerablemente. Aunque, como nos comenta- 
ban, "últimamente veo que no es necesario que se 
asomen físicamente; si dejan que los veas es solo 
para que sepas que te están viendo. Pero hoy en 
día obviamente todo el tema de la vigilancia está 
en los teléfonos, en tus cuentas de correo, en el 
dron que puede estar sobre tu casa y tú ni en 


cuenta, en la localización satelital, en las cámaras 
si vas para Tuxtla o Chamula. Entonces hay un re- 
eistro impresionante de nuestra vida, incluso de 
nuestros aspectos que podrían ser privados, ínti- 
mos, familiares están registrados por todos los 
medios digitales posibles”. 


Metadatos 


Los metadatos de comunicaciones son datos sobre las comunicaciones de 
una persona, por ejemplo: los números telefónicos de origen y destino de 
una comunicación; la hora, fecha y duración de la misma; los datos de iden- 
tificación de la tarjeta SIM (IMSI) y del dispositivo (IMEI); e incluso los da- 
tos de localización de las antenas a las cuáles se conecta un dispositivo 
móvil. 


De manera frecuente se pretende minimizar cuán invasiva puede ser la re- 
colección, almacenamiento y análisis de metadatos de comunicaciones, en 
particular respecto del contenido de las comunicaciones. Sin embargo, los 
metadatos de comunicaciones pueden revelar tanta o mucha más informa- 
ción personal que el contenido mismo de las comunicaciones. 


Recogido de: Red en Defensa de los Derechos Digitales (R3D) (2016) El es- 
tado de la Vigilancia: Fuera de control. https://r3d.mx/wp-con- 
tent/uploads/R3D-edovigilancia2016.pdf 


T La investigación 


LA El inicio, las metodologías y el 
AnaliSió de datos del diagnóstico 
Para la presente investigación trabajamos con 
ocho organizaciones sociales del Estado de Chia- 
pas. La selección de las organizaciones respondió, 
por un lado, al conocimiento previo que tenemos 
sobre la labor desarrollada por dichas organizacio- 
nes, y por otro, a las diferentes áreas de la defen- 
sa de los derechos humanos en la que cada una de 
ellas se desenvuelve. 


Trabajamos con organizaciones defensoras de de- 
rechos humanos, defensa de la tierra y el territo- 
rio, derechos de las mujeres, derechos de las 
personas migrantes y derecho a la educación, 
asentadas en diversas geografías del Estado. 


Para sumar a la investigación quisimos también 
conocer la opinión del Centro de Derechos Huma- 
nos Fray Bartolomé de Las Casas (trayba), quie- 
nes desde hace alrededor de ocho años iniciaron 
un proceso para mejorar su seguridad digital. Jor- 
ee Hernández, integrante de la organización, nos 
comentaba que el Frayba considera la seguridad 
integral como una tema de apuesta política por- 
que según sus análisis "no hay defensores de de- 
rechos humanos de bajo perfil, todos tocamos 
intereses que al Estado no le gusta que le toquen, 
señalamos ciertas cosas que al Estado no le gus- 
taría que salieran públicas” y en ese sentido todas 
las personas defensoras están en riesgo. 


A lo largo del proceso de diagnóstico se trabajó 
con metodologías participativas y se utilizaron 
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O 


cinco diferentes técnicas de investigación para 
poder realizar un análisis a profundidad que nos 
permitiera establecer una suerte de "línea base' en 
relación al estado actual de la seguridad digital en 
organizaciones de Chiapas. 


El principal objetivo de la presente investigación 
radicaba en conocer las necesidades particulares 
de cada una de las organizaciones participantes 
para poder adecuar mecanismos que propicien una 
apropiación de prácticas y herramientas de segu- 
ridad digital en el ejercicio de sus acciones de de- 
fensoría ya que, como fue mencionando en varias 
oportunidades, si bien el Estado mexicano tiene la 
obligación de garantizar la labor de las y los de- 
fensores de derechos humanos, no es posible 
confiar en que ello sucederá y es por eso que las 
personas defensoras asumen como propias las 
prácticas más básicas de sus cuidados y autocui- 
dados. 


El diagnóstico contó con cinco fuentes de infor- 
mación: 


- una ficha con investigación previa, conteniendo 
la información pública disponible sobre cada una 
de las organizaciones y las personas más visibles 
dentro de ellas, en total 8; 

- talleres presenciales de diagnóstico con las per- 
sonas miembros de las organizaciones, en total 8; 
- notas de campo tomadas durante los talleres; 
- una encuesta completada por las personas inte- 
erantes de las organizaciones con información bá- 
sica sobre uso de medios digitales, dispositivos, 
sistemas operativos, percepción de su seguridad 
organizacional, etc; en total 71; 

- entrevistas a profundidad realizadas a algunas 
personas miembros de cada una de las organiza- 
ciones con las que trabajamos; en total 16. 


En cuanto a la propia metodología, nos inspiramos 
fundamentalmente en tres herramientas partici- 
pativas: 


- investigación-acción participativa (IAP) (Wikipe- 
dia, s/f), cuyo enfoque de investigación en comu- 
nidades enfatiza la implicación y la actuación. Con 
ello, se busca entender el mundo intentando cam- 
biarlo, colaborativamente y siguiendo la reflexión; 
- informa-acción, herramienta desarrollada por Mi- 
ning Watch Canada, el Observatorio de Conflictos 
Mineros de América Latina y el Observatorio Lati- 
noamericano de Conflictos Ambientales que abor- 
da los diferentes actores involucrados en los 
temas de interés a través del mapeo de datos; 

- diagnósticos en seguridad digital para organiza- 
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ciones de derechos humanos y derechos territo- 
riales: un manual para facilitadores, diseñado por 
Técnicas Rudas que, abordando un modelo de 
amenazas clásico, profundiza el conocimiento so- 
bre USOS, riesgos y amenazas en el entorno digital 
para las personas miembros de las organizacio- 
nes. 


En diversos momentos de la investigación recurri- 
mos a medios analógicos para dar los siguientes 
pasos. El momento del análisis de los datos fue 
unos de ellos. Consideramos que en papel "pensa- 
mos mejor” y es por ello que quisimos usar "otras" 
tecnologías para ir sumando las diversas voces 
recogidas a través de todas las fuentes de infor- 
mación mencionadas con anterioridad. 


Nos comentó un participante en los talleres: “en 
este ejercicio que hicimos con Sursiendo fue sú- 
per interesante de ver gráficamente cómo esta- 
mos tan conectados. Todo el mundo está ahí y 
cómo se interconecta todo. Y de lo que hacemos 
uso todo el rato". 


Finalmente mencionar que como parte de esta 
primera etapa de diagnóstico e investigación, nos 
propusimos como tarea esencial hacer talleres de 
devolución con las organizaciones sociales, en los 
que presentáramos individualmente los resultados 
de la investigación y retribuyéramos la generosi- 
dad y confianza con la que se compartieron. Para 
quienes participamos en la propuesta de i¡nvesti- 
gación es fundamental acabar con el modelo ex- 
tractivo actual, incluido también todo aquello 
relacionado con la información y la investigación 


en la que las personas involucradas rara vez se 
ven beneficiadas. Entonces, en la última parte del 
año nos dimos a la tarea de hacer reuniones de 
devolución, donde también llevamos algunos de 
los aprendizajes a la práctica. 


E Algunos hallazgos 


"Hasta hemos tenido que quitar los correos per- 
sonales de la página web de la organización", rela- 
taba el coordinador de una de las organizaciones 
de Chiapas participantes en este proceso de diag- 
nóstico. Es una frase muy significativa, que de 
fondo muestra en qué se ha convertido Internet 
para muchos y muchas defensoras de derechos 
humanos y activistas. 
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Proporcionar datos personales, formas de contac- 
to, ubicación o itinerarios, comentarios sobre la 
familia, fotos de viajes, información sensible sobre 
contrapartes, etc. puede ser utilizado por quienes 
quieren entorpecer la labor de defensoras y defen- 
sores. Si a esto sumamos el uso de redes no se- 
guras, de aplicaciones que comercian con 
nuestros datos, de Software fácilmente espiado, 
el robo o la pérdida de dispositivos y demás, en- 
tonces la situación de vulnerabilidad resulta mayor. 


INFORMACIÓN SENSIBLE A RESGUARDAR 


"La mayor parte de información es sensible, es 
confidencial, y los mecanismos que usamos son 
poco seguros o vulnerables”, nos decía en entre- 
vista el coordinador de una de las organizaciones. 
Además, resaltaba, como otras personas partici- 
pantes, que la información más importante es la 
de las personas y procesos que acompañan, su- 
mado a los datos personales y familiares. 


En líneas generales hemos visto que existe preo- 
cupación por la vigilancia que realizan algunas 
instituciones (locales, estatales, nacionales e in- 
ternacionales), el crimen organizado y empresas 
extractivistas que operan en la región (mineras, 
hidroeléctricas, etc). Sobre todo en la obtención 
de datos de ubicación, familiares y personales que 
pongan en riesgo la vida de las personas que tra- 
bajan en las organizaciones, de las personas con 
las que colaboran y del entorno cercano; también 
hay temor a la pérdida del control de los datos re- 
feridos a la gestión interna, repositorio de docu- 
mentos organizativos o reuniones estratégicas 


para el funcionamiento de defensoría, acompaña- 
miento o proyectos. 


"Sé que todo está controlado por el Estado, que 
alguien más puede utilizar tus datos personales, 
lo que subes, el robo de identidad y muchas cosas. 
Por esto siempre ha sido el tener cuidado de no 
subir cosas, de tener resguardada cosas, tratar de 
prevenir (...) o que la misma información sirva para 
ponerme en riesgo a mí y a quienes están a mi al- 
rededor”, nos dijo una defensora de derechos de la 
mujer participante en el diagnóstico. 


En concreto, se presenta la coincidencia de preo- 
cupación en que se vulnere la privacidad de las 
comunicaciones, pero sobre todo en momentos de 
articulación en línea o monitoreo de actividades. 
Por ejemplo, hay inquietud en no poder realizar vi- 
deollamadas con tranquilidad, temiendo que estén 
siendo interceptadas o recopilando lo que se 
mencione; o que se pueda acceder al intercambio 
de mensajes a través de WhatsApp o cualquier 
otra aplicación parecida, en situaciones cotidia- 
nas y, sobre todo, en situaciones de monitoreo de 
actividades. El uso de correo electrónico, herra- 
mienta fundamental en el trabajo de las organiza- 
ciones, también entraña riesgos conocidos por las 
y los defensores, como pueden ser la fuga de in- 
formación y la entrada de virus o malware. 


Las redes sociales (tipo Facebook o Instagram) 
aparecen como preocupaciones, por esa fuga de 
información, que hacemos pública o está disponi- 
ble para la empresa, o como fuente de hostiga- 
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se las confiamos a una empresa todopoderosa 
como Google, a través del navegador Chrome o su 
buscador. 


También existe preocupación en las informaciones 
guardadas tanto en equipos de cómputo, discos 
duros o cualquier otro dispositivo donde suele re- 
copilarse parte de la historia de la organización 
social, con fotos, informes, videos, reportes, ex- 
pedientes o listado de contactos, a los que se po- 
dría acceder de dos formas principalmente: en 
línea o físicamente, lo que podrían dar paso al robo 
de datos para usarlos posteriormente o hacerlos 
desaparecer. Esto da pistas de los cuidados que 
debe tener dicha información. 


DISPOSITIVOS 


En cuanto a las herramientas digitales que utilizan 
en el trabajo de las organizaciones aparecen como 
fundamentales el teléfono celular y la computado- 
ra, como es de prever, y en muchos casos también 
discos duros externos y cámaras. 


La computadora, por tanto, es clave para trabajar 
la seguridad digital. Casi todas las organizaciones 
participantes en el diagnóstico tienen computa- 
doras de escritorio, con sistema operativo Win- 
dows (salvo una que usa Linux en dichas 
máquinas). Esto es un primer factor de riesgo, 
porque se sabe que el Software de Microsoft 
(Crespo, 2016) posibilita 'fuga' de información, 
tanto por fallas como por política de la empresa. 
Por ejemplo, se han encontrado habitualmente las 
llamadas 'puertas traseras', que conectan con los 
servidores de la corporación sin que el o la usuaria 
lo sepa; también ha sido comprobado que Micro- 
soft ha colaborado con agencias de seguridad 
(como la NSA) para proporcionar los datos de mi- 
les de personas (Tubella, 2013); además de los 
vIruS, malwave y Sgywave a los que son suscepti- 
bles de infectarse los programas que corren bajo 
este sistema operativo. 


El uso de antivirus no es tan generalizado como 
pensábamos (o no están debidamente actualiza- 
dos), y tampoco el de contraseñas complejas tan- 
to para dispositivos como para las plataformas 
utilizadas. 
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Más importancia aún está cobrando el teléfono 
celular, que es un aparato inseguro en sí mismo: 
solemos llevarlo encima, por lo que van conectán- 
dose a distintas antenas o redes, y es fácil de 
perder o que nos lo roben; en los de última gene- 
ración (o smarthphone) guardamos por comodidad 
una gran cantidad de información, además de que 
con ellos podemos estar en distintas plataformas 
de comunicación; los sistemas operativos predo- 
minantes son poco adaptables a las necesidades 
particulares de cada quien y muchas veces debe- 
mos confiar a ciegas en las aplicaciones que ins- 
talamos (y otras no podemos desinstalarlas). 
Todo ello hace que sean ventanas al mundo, por 
las que nos informamos y comunicamos, pero 
también por donde se escapan datos importantes 
sin que lo sepamos. 


El recomendable uso de discos duros externos 
para tener respaldos de las informaciones es muy 
habitual en las organizaciones. Pero faltaría tener 
una política de respaldos clara y realista, que pro- 
picie ese autocuidado convenientemente. Al ¡igual 
que nos encontramos que se usa el usb como lu- 
gar de almacenamiento, pero es un dispositivo 
muy vulnerable. 


SOFTWARE 


En cuanto a las aplicaciones y programas que se 
usan, además del sistema operativo mencionado, 
vemos el uso constante de las redes sociales co- 
merciales, sobre todo Facebook; las videollama- 
das por Skype (propiedad de Microsoft); el 
almacenamiento en la nube (con Dropbox o Google 


Drive); el uso del correo electrónico con Gmail; to- 
do ello poco recomendable, por ser herramientas 
que no son libres, por lo tanto no hay forma de au- 
ditarlas, y pertenecientes a corporaciones 'ami- 
gas' de las autoridades. lgual pasaría con el 
mencionado WhatsApp. Todas ellas, además, sus- 
ceptibles de contagiar virus o de ser vulneradas, al 
ser las más comerciales. 


En los talleres de diagnóstico hubo interés por 
saber más acerca de qué es el malware, y conocer 
qué son los metadatos que también afectan a la 
seguridad. 


ACTORES 


Existe mucha coincidencia entre las organizacio- 
nes sobre qué actores pueden estar interesados 
en la información sensible que manejan, y qué po- 
drían conseguir. 


Se mencionaron instancias de Gobierno Federal, 
principalmente Procuraduría General de la Repú- 
blica (PGR), Policía Federal y Centro de Investiga- 
ción y Seguridad Nacional (CISEN); de Gobierno de 
Chiapas, como Policía Estatal y algunas secreta- 
rías; de Gobiernos locales, con la policía a su ser- 
vicio; de grupos de choque o parapoliciales, que 
suelen ser tolerados (cuando no impulsados y so- 
portados) por instancias de gobierno; grupos del 
crimen organizado o narcotráfico; y empresas ex- 
tractivistas con intereses en la zona, como mine- 
ras, extractoras de agua, monocultivos, turísticas, 
etc. También destaca la mención en varios casos 
de los servicios de inteligencia, tanto de México 
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con el comentado CISEN, como otras: CIA (Esta- 
dos Unidos) y Mossad (Israel), que tienen medios 
y recursos para hacerse con la información que 
manejan, como la posibilidad de buscar la coope- 
ración con las empresas dueñas de las platafor- 
mas digitales que se usan. 


Después, en cada caso particular se comentan 
actores locales que se encuentran en el territorio 
donde se desarrolla el trabajo, destacando que en 
las organizaciones de mujeres estos actores lo- 
cales son la principal amenaza. 


También refieren, en algunos comentarios, que 
muchas veces estos actores están coordinados o 
coludidos, "policía y crimen organizado a veces es 
lo mismo” o que por omisión en la protección de 
derechos los distintos niveles de gobierno se con- 
vierten en parte del problema. 


INCIDENTES 


Hay que destacar los incidentes de seguridad que 
nos han compartido algunas organizaciones, que 
en muchos casos tiene que ver con la información. 
Por ejemplo, es habitual que el teléfono de la ofi- 
cina y los personales tengan ruidos e interferen- 
cias, que hayan tenido amenazas por mensajes 0 
vía telefónica, y se mencionan allanamientos en 
algunas instalaciones. También se reconocen es- 
pías en las actividades o intentos de infiltración 
en reuniones. Hay casos de desaparición de docu- 
mentos en las computadoras y de vigilancia im 
Situ cuando van a realizar actividades. 


Otra situación que se está haciendo cada vez más 
común en Chiapas con organizaciones sociales, y 
también con los grupos de base que acompañan, 
es la difamación en redes sociales, sobre todo 
Facebook y cadenas de WhatsApp, que están vul- 
nerando la seguridad de las personas defensoras. 


Para cerrar el capítulo de hallazgos encontrados 
en la investigación, queremos hacernos eco de 
comentarios que surgieron en distintas ocasiones 
referidos a la necesidad de que sus propias finan- 
ciadoras comiencen a mirar el tema de la seguri- 
dad digital para poder tener comunicaciones más 
seguras con ellas y de este modo cuidar las infor- 
maciones de los procesos apoyados en cada mo- 
mento en el que esta información de comparte y 
almacena. Reivindican que "la seguridad digital, 
así como la integral, es algo colectivo”. 
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Hemos encontrado personas con ganas de apren- 
der nuevas herramientas y adquirir prácticas que 
reduzca los riesgos en el trabajo de las organiza- 
ciones, si bien es cierto que siempre hay dispari- 
dad en el conocimiento sobre estos temas, la 
intención es hacer el esfuerzo y apoyarnos entre 
todas y todos, para caminar en esa dirección. 


"Algún acuerdo de seguridad implica que muchísi- 
ma gente esté en la misma sintonía y eso es bien 
complicado. Si de por sí es complicado hacerlo al 
interior del grupo, incluso para comunicarnos por 
Telegram y no Whatsapp, o luego querer bajar el 
Signal a muchos les da flojera, o no le entiende o 
no cabe en el móvil, bueno pues entonces acabas 
usando la misma chingadera de siempre.” 


L% Los vetos y necesidades 


En el camino de esta investigación nos hemos en- 
contrado con grandes desafíos. Sobre todo hemos 
ratificado en voz de las personas participantes los 
cómoS y los porqués de la necesidad de mirar la 
"seguridad digital” desde dentro de las organiza- 
ciones. Si bien es cierto que en este proceso de 
diagnóstico participativo hemos hallado preocu- 
pación por el tema de la seguridad digital entre las 
organizaciones con las que hemos trabajado, los 
desafíos continúan siendo muchos y lograr sensi- 
bilizar a quienes aún no miran el tema de la segu- 
ridad en las comunicaciones es el primer paso. 


En sí mismo, hacer un verdadero proceso de “apro- 
piación' a largo plazo es un reto. Á eso podemos 


sumar que, desde los grupos y organizaciones que 
pretendemos acompañar dichos procesos, aún no 
tenemos suficientes ejercicios 'de largo plazo' 
realizados ni contamos con herramientas adecua- 
das que nos puedan apoyar a 'medir' los resulta- 
dos. Generar estas herramientas es, en sí misma, 
una tarea a desarrollar. 


Jorge Hernández, del Frayba, una organización 
que ya ha transitado estos caminos de la apropia- 
ción, nos comentaba que “ha sido un proceso de 
poco a poco, de unos ocho años, y para esto ha si- 
do básico buscar alianzas con otro colectivos que 
quieran apoyar”. Además nos hablaba de la impor- 
tancia de herramientas de formación, como Mood- 
le, que queda online para revisar cuando se 
necesite, sirve para documentar los aprendizajes y 
sistematizar el proceso. 


Resulta importante comprender que el uso de 
guías, manuales o plataformas de aprendizaje se- 
rán necesarias en la medida que respondan es- 
trictamente a las acciones y herramientas que se 
visualizan y aprenden durante los talleres, y no 
como supletorios de éstos. En ese sentido, tener 
la capacidad de proporcionar acompañamiento 
'suficiente' para reducir los momentos de 'angus- 
tia" o frustración durante el proceso de aprendiza- 
je es indispensable. 


Los grupos y organizaciones que realizan acompa- 
ñamientos a otros y otras en diversos temas sa- 
ben de sobra la importancia de hacerlo de forma 
procesual. En el marco de adopción de nuevas 
tecnologías para la autodefensa digital esta ca- 
racterística presenta además desafíos propios. 


Aún no +enemos 
suficientes ejercicios 
'de lara plazo 
vealizados mi 
contamos con 
herramientas 
adecuados que no 
quedan agoyar a 
'medw' vesultados. 
Generar estas 
herramientas es, 
en Sí misma, Una 
tovea a desaxvollav 


39 f) 


Primero, nos encontramos con el hecho de incor- 
porar la “seguridad digital” como una parte más de 
las acciones de “seguridad integral”. No en pocas 
ocasiones, las intrusiones a las informaciones y 
conversaciones que manejan activistas y defen- 
sores de derechos humanos continúan viéndose 
como algo que pudiera suceder a otras y otros, 
pero no a ellas y ellos mismos. 


Además nos encontramos con grupos que en su 
labor cotidiana poseen una gran carga de activi- 
dades. En ese sentido resultará necesario apren- 
der a gestionar el tiempo respecto a los flujos de 
trabajo actual y los tiempos dedicados a las ta- 
reas de mejorar su seguridad digital, para que re- 
sulten verdaderamente útiles a largo plazo. 
También hemos constatado que está instalado un 
cierto temor al aprendizaje de nuevas tecnologías. 
Las resistencias a “lo nuevo” son muy comunes, 
pero el hecho de que la tecnología continúe bajo el 
velo de ser una 'cosa de expertos' ralentizaría aún 
más los procesos de apropiación. 


Si a eso le sumamos el creciente uso de disposi- 
tivos móviles y la contradictoria sensación de 
desprotección" y 'necesidad' que las personas de- 
fensoras manifiestan en su uso, el tema cobra di- 
mensiones más complejas. 


Una participante nos compartía una reflexión al 
respecto: "sería importante un acompañamiento 
con plazos claros y que empiece con cosas muy 
sencillas pero que llevan tiempo, sería bueno dar- 
nos plazos para que nos demos cuenta que eso 
tiene que estar dentro de nuestra planeación, ser 
tomado en serio por el equipo". 


Así, en este hilo de retos a considerar es impor- 
tante destacar la necesidad de generar acuerdos 
colectivos al interior de cada una de las organiza- 
ciones, acuerdos surgidos de ellas y ellos en rela- 
ción a las prácticas que reconocen como 
inseguras” y de la información sensible que mane- 
jan pero también en relación a la disposición al 
cambio y aprendizajes que ello implique. Estos 
acuerdos deben ser firmes y progresivos y exigen 
un nivel de compromiso tanto desde el acompaña- 
miento como de las personas acompañadas. 


En este paso, privilegiamos resoluciones "simples" 
pero que en el día a día llevan cambios de hábitos 
arraigados y que además deben ser adoptados por 
cada una de las personas integrantes de los equi- 
pos. Así, vemos cómo la relación persona-disposi- 
tivo necesita una atención de una-a-una, 
uno-a-uno y hacerlo de este modo implica tiempos 
y esfuerzos adaptados. Ganar confianza con el uso 
de las tecnologías es importante a la hora de po- 
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der generar cambios a largo plazo y eso requiere 
pasar por el mismo lugar una y otra vez. 


"Hay cosas que serán a corto, mediano y largo 
plazo. Algunas que precisamente son hábitos que 
no los hacemos y no lo vemos necesario porque 
estamos en esa costumbre de que no lo ponemos 
ahí en tela de juicio sino hasta que algo pase", nos 
decía otra persona participante. 


Desde los grupos que decidimos adoptar las prác- 
ticas de educación popular solemos decir que ¡re- 
mos al 'paso del más lento”. Este es un acuerdo 
que establecemos junto a las personas acompa- 
ñadas en el cual todas y todos estamos cons- 
cientes. Sin embargo, en la práctica, hacerlo 
realidad implica un compromiso de atención, pa- 
ciencia y compartición que aún estamos apren- 
diendo. 


De este modo, romper el 'estigma' que rodea las 
dificultades de mejorar prácticas digitales y el uso 
de sistemas operativos y/o programas libres es 
otro de los grandes desafíos. Consideramos que 
para hacerlos realidad, necesitamos además que 
pase por el cuerpo", es decir que cada quien pueda 
aprender desde sus propias experiencias de uso y 
no únicamente mirando los fallos y errores como 
situaciones que se pueden resolver desde el 'ser- 
vicio técnico", sino también como acciones en las 
cuales puedo contar con mi compañero o compa- 
ñera de equipo para poder preguntar, gestionar, re- 
solver. Y claro, desmitificar el hecho aún vigente 
de que "usar tecnologías libres es más seguro, 
pero es más difícil”. 


Como mencionábamos en el apartado anterior, los 
niveles de conocimientos respecto a las tecnolo- 
gías entre las propias organizaciones es muy dis- 
par. Para algunas este era su primer acercamiento 
al tema de la seguridad digital por lo que las ta- 
reas a implementar en estos casos distan consi- 
derablemente de quienes ya han tenido talleres 
eventuales respecto al tema. 


Por otro lado el mayor desafío se presenta al inte- 
rior de las propias organizaciones las cuales sue- 
len tener conocimientos muy diferentes sobre 
este tema. Como hallazgo importante vimos que 
las organizaciones no tienen personas encargadas 
específicamente del tema informático y muchas 
veces ni siquiera alguien externo, pero de confian- 
za, que se encargue de revisar sus equipos tecno- 
lógicos. 


En general, aunque han resultado de cierta ayuda, 
los talleres de seguridad digital a los que son invi- 
tadas reúnen a pocas personas de diferentes or- 
ganizaciones y condensan gran cantidad de 
herramientas a aprender en poco tiempo. Es tan 
sólo 'una probadita', y según lo experimentado por 
las propias personas participantes, este modelo 
no ha logrado afianzar prácticas ni transmisión de 
dichos conocimientos hacia las demás personas 
de las organizaciones y lo aprendido se queda en 
las personas asistentes, sin posibilidad de poder 
hacer uso cotidiano de ellas. 


Respecto al acompañamiento necesario, nos 
mencionaban que "sea práctico, que sea sencillo y 
empezar de poquito a más”. Y otras añadían: "Eso 
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de las capacitaciones express no me agradan por- 
que somos muy lentas y además creo que no se 
entiende todo muy bien (...) Irnos paso a paso. Qui- 
zás en una primera implementación poner en prác- 
tica algunas Cosas que son más sencillas, y ver 
cómo las caminamos y luego seguimos con otras. 
Con una secuencia, no de tajo". Además de que in- 
cluían en la reflexión la importancia de la evalua- 
ción de cada paso en el proceso, porque hasta 
ahora los talleres eventuales que han tenido, no 
contaron con algún tipo de seguimiento posterior. 


En este sentido, la capacitación interna para poner 
en común todas las prácticas y herramientas es 
fundamental y los primeros esfuerzos están pues- 
tos en acordar acciones mínimas para la seguridad 
digital que podamos implementar para todas las 
personas de los equipos. 


Sucede también que no todas las personas al in- 
terior de las organizaciones manejan información 
sensible que requiera cuidados más atentos y/o 
que dicha información esté centralizada en una O 
pocas personas. Para estos casos, es imprescin- 
dible readaptar los procesos de aprendizaje en re- 
lación a lo que cada área de trabajo de las 
organizaciones necesita y generar políticas de 
transmisión y resguardo de la información que per- 
mita poner a disposición dicha información de ma- 
neras más cuidadosas. 


Por último, es interesante mencionar que algunas 
participantes aludían con entusiasmo a la posibili- 
dad de hacer transición al softwove libre: “No he 
usado ni conozco mucho, pero creo que también es 


una opción que concuerda mucho con el discurso 
que tenemos, que al final de cuentas es un dis- 
curso de una organización no gubernamental en la 
que vamos contra algunas cuestiones, entonces 
eso se me hace algo muy chido, el poder concor- 
dar el discurso con las acciones”. 


A lo que también hacía referencia Jorge Hernández 
cuando nos compartía el proceso en el frayba, 
"por una congruencia política, es decir, si somos 
una institución que le apostamos a ser antisisté- 
micos y le estamos pagando al hombre más rico y 
no tenemos el control de los programas que esta- 
mos utilizando, entonces fue así que decidimos 
este proceso de cambio a SoÉf+wave libre”. 


2. ConcluSiones 


México, como hemos referenciado en el apartado 
de contexto de este informe, ha vivido varios ca- 
sos documentados de vigilancia hacia defensoras 
y defensores de derechos humanos, periodistas y 
activistas. 


Éste sería motivo suficiente para emprender un 
proceso de diagnóstico de seguridad digital en or- 
ganizaciones sociales de Chiapas, sumado al tra- 
tamiento que tienen nuestros datos por parte de 
las plataformas digitales, con la consecuente vio- 
lación de la privacidad y otros derechos. En la ac- 
tualidad, todo ello es conocido por la sociedad 
civil organizada, de ahí la necesidad de revisarse y 
atender al tema, porque es preferible 'prevenir que 
lamentar", adelantarse a cualquier circunstancia y 
tener algunos conocimientos y herramientas que 
nos ayuden en nuestra seguridad. También la digi- 
tal. 


Para esta investigación trabajamos con ocho or- 
ganizaciones, de reconocida trayectoria en Chia- 
pas, partiendo de una metodología participativa. 
Nos resultó muy enriquecedor compartir este ca- 
mino de aprendizajes mutuos, que en algunos ca- 
sos seguirá mediante un acompañamiento más 
personalizado. 


Hemos constatado que la seguridad integral forma 
parte del trabajo de estas organizaciones. En el 
trabajo que realizan muchas veces corren peligro, 
con el fin de que se respeten derechos fundamen- 
tales. Actores que entorpecen y que violan estos 
derechos hay varios, que conocen bien. De ahí que 
quieran que se sumen los autocuidados digitales 
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también a sus prácticas. Es más, se hace ne- 
cesario poner énfasis en la discusión política de la 
seguridad digital para tomarla como práctica co- 
lectiva de la sociedad civil. 


Como decíamos hace unos meses respecto a esto 
mismo: 


"Nos interesa hacerlo desde la perspectiva de los 
derechos colectivos y en ese sentido las personas 
con las que trabajamos esperan de nosotras y no- 
sotros que además de apoyarles a resolver proble- 
mas técnicos, entendamos los problemas de sus 
luchas, que podamos hablar otros lenguajes que 
les sean cercanos; es más, necesitamos crear 
lenguajes que nos sean comunes [porque no, no 
están inventados: entre el lenguaje de las y los 
defensores de “primera línea' y las y los defenso- 
res de los territorios de Internet hay aún muchos 
abismos que cruzar]... Probemos la perspectiva de 
autodefensa y soberanía tecnológica desde la 
construcción colectiva de las respuestas que ne- 
cesitamos. Las personas que nos llaman buscan- 
do soluciones a sus problemas de vigilancia, 
acoso o intimidación esperan de nosotras y noso- 
tros que podamos acompañarlas [también] con 
cariño” (Sursiendo, 2018). 


Este diagnóstico es un paso más para tomar con- 
ciencia de los riesgos, de los actores involucra- 
dos, de las prácticas que tenemos, de las 
herramientas digitales que utilizamos. La adop- 
ción de nuevas rutinas y de nuevo soÉtwave es 
un proceso que no puede ser inmediato. La dife- 
rencia está en las formas en las que transitamos 


esos procesos de uso y apropiación: "apenas inicia 
el acercamiento a la idea de que para trabajar 
tecnologías desde una perspectiva social necesi- 
tamos ir allí donde las personas están. Habitando 
esos espacios podremos romper con la idea de 
que la 'inclusión' es 'traer' a las personas a nues- 
tras formas de ver y hacer tecnología para pasar a 
comprender que la inclusión tiene que ser multidi- 
reccional" (Sursiendo, 2018). 


Desde las organizaciones sociales nos piden 
acompañamiento más enfocado, con más tiempo, 
yendo poco a poco, desde lo básico. Quienes nos 
dedicamos a estos temas debemos hacer ese 
acompañamiento de forma procesual, lento, cons- 
tante, para todas las personas de la organización, 
adecuado a las necesidades, con materiales de 
apoyo, y pidiendo el compromiso de las organiza- 
ciones involucradas, generando acuerdos firmes y 
de largo plazo. Ha sido y está siendo un gran 
aprendizaje, pero también un enorme desafío. 


Seguiremos en la defensa de los derechos digita- 
les colectivos, en la disputa por el territorio Inter- 
net, para que sea más abierto, libre, inclusivo y 
biodiverso. Salud. 
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